Фальшивая Анджелина Джоли раздает троянов в торрентах

Фальшивая Анджелина Джоли раздает троянов в торрентах

Файлообменщики, польстившиеся на фальшивый DVD-рип свежего шпионского триллера "Солт", стали жертвами трояна, распространяемого под видом видеокодека. Злоумышленники на сей раз решили сделать ставку на новую ленту с Анджелиной Джоли в роли агента, подозреваемого в шпионаже в пользу России. Копия триллера "Солт" уже появилась в файлообменных сетях, но о качественном изображении речи пока не идет. Поэтому не стоит удивляться, что находятся желающие скачать сомнительный MOV-файл со словом "dvdrip" в его имени.



При попытке просмотреть "фильм" через QuickTime Player никакого видео не воспроизводится, вместо этого пользователю предлагают сохранить или запустить некий "кодек", в действительности являющийся троянской программой.

Изначально специалисты по вирусам и антивирусам из компании Trend Micro заподозрили, что в данном случае эксплуатируется известная незакрытая уязвимость Windows-версии QuickTime Player 7.6.6. Но из фирмы по выращиванию яблок вскоре поступила нота протеста: представители Apple заверили, что в данном конкретном случае вредоносные MOV-файлы эту уязвимость не эксплуатируют. Злоумышленники, по словам яблочников, "полагаются на методы социального инженеринга с целью заставить пользователя скачать вредоносное ПО, замаскированное под видеокодек".

Заметим однако, что и сами создатели киноленты "Солт", подобно разнообразным вирусописателям, пользуются не самыми лучшими приемами для продвижения своей продукции. Например, Анджелина Джоли во время своего визита в Россию планировала встретиться со знаменитой "русской шпионкой" Анной Чапман и пригласить ее поучаствовать в презентации фильма. Собственно, и дата выхода фильма на экраны, и вовремя подправленный сценарий невольно наводят на мысль о наличии той или иной связи между шпионским скандалом и кинокартиной. Впрочем, если отбросить конспирологические теории и предположить наличие простого совпадения, приходится признать, что именно это совпадение превратило заурядный триллер в актуальную и довольно реалистичную историю, интерес к которой в результате подогревается вирусным образом.

Источник

Claude освободил 700 ГБ, удалив домашнюю папку разработчика

Разработчик Себастьен Гиймо поручил ИИ-агенту Claude написать скрипт для очистки временных файлов. Бот справился слишком эффективно: удалил домашний каталог пользователя вместе с 700 ГБ данных и результатами недельной работы, но предусмотрительно оставил папку /tmp, ради которой всё и затевалось.

Гиймо регулярно запускает ИИ-агентов, которые оставляют после себя множество временных файлов.

Он попросил модель Claude Fable создать отдельную песочницу для каждого агента в /tmp и очищать её после завершения работы, не затрагивая используемые данные.

Первая версия скрипта показалась разработчику слишком сложной. Из-за наличия команд безвозвратного удаления Claude запустил дополнительную проверку безопасности. Система Anthropic сочла задачу рискованной и автоматически понизила модель сначала до Opus 5, а затем до Opus 4.8.


Новая модель написала тест, который сравнивал цели удаления с /tmp и домашним каталогом пользователя. Обе директории были правильно признаны опасными. А затем начался этап очистки тестовых данных, и Claude повторно использовал ту же переменную, в которой находился путь к домашней папке.

Гиймо остановил процесс, но слишком поздно: агент успел удалить 700 ГБ. Большую часть информации разработчик восстановил из Git, конфигурации Nix, журналов сессий и других источников. Однако недельная работа всё же пострадала.

Разработчик предполагает, что автоматический переход на менее сильную модель мог повысить риск ошибки. Более производительная Fable 5, возможно, заметила бы конфликт переменных.

RSS: Новости на портале Anti-Malware.ru